Demander le minimum de permissions
Stockage, réseau, permissions et interactions avec la plateforme.
Ce qu’il faut faire
Ne demander caméra, contacts, localisation ou SMS que si la fonction l’exige, au moment où elle sert, et expliquer pourquoi.
La preuve à réunir
Liste des permissions déclarées et justification de chacune.
Textes et normes de référence
- OWASP MASVS 2.1MASVS-PRIVACY-1
Questions fréquentes
Que faut-il faire concrètement ?
Ne demander caméra, contacts, localisation ou SMS que si la fonction l’exige, au moment où elle sert, et expliquer pourquoi.
Comment prouver que c’est fait ?
Liste des permissions déclarées et justification de chacune.
Sur quels textes repose ce contrôle ?
OWASP MASVS 2.1, MASVS-PRIVACY-1.